Confianza y seguridad
Seguridad y cumplimiento
Cómo protegemos los datos de su organización, desde el cifrado y los controles de acceso hasta el cumplimiento del RGPD y la divulgación responsable.
Última actualización: abril de 2026 · Awaio AB · N.º de registro: 559257-9832
Resumen
La seguridad es una parte esencial del diseño y el funcionamiento de Awaio. Tratamos datos del lugar de trabajo en nombre de organizaciones de toda Europa y nos tomamos muy en serio esta responsabilidad. Esta página resume nuestro enfoque sobre la protección de datos, la seguridad de la infraestructura y las obligaciones de cumplimiento.
Si tiene alguna pregunta que no se responda aquí o está realizando una evaluación de seguridad de proveedores, contacte con nosotros en support@awaio.com.
Cumplimiento
RGPD
Awaio AB es una empresa constituida en Suecia y está sujeta al Reglamento General de Protección de Datos (RGPD), tal como se aplica en la legislación sueca. Actuamos como responsables del tratamiento de los datos recogidos a través de nuestro sitio web y como encargados del tratamiento cuando tratamos datos personales en nombre de nuestros clientes.
Nuestros compromisos en virtud del RGPD incluyen:
- Tratar datos personales únicamente sobre una base jurídica válida
- Garantizar a las personas interesadas sus derechos de acceso, rectificación, supresión y portabilidad
- Mantener registros de las actividades de tratamiento (artículo 30)
- Suscribir acuerdos de tratamiento de datos (DPA) con los clientes que lo soliciten
- Realizar evaluaciones de impacto relativas a la protección de datos (EIPD) cuando sea necesario
- Notificar a los clientes afectados y a la Autoridad Sueca de Protección de la Privacidad (IMY) en un plazo de 72 horas tras confirmar una violación de datos personales
Nuestras prácticas de privacidad se describen en detalle en la Política de privacidad. Para solicitar un DPA o ejercer sus derechos como persona interesada, contacte con support@awaio.com.
Residencia de datos
Dónde se almacenan sus datos
Los datos de clientes que trata Awaio se almacenan en la Unión Europea. No transferimos datos personales a países situados fuera de la UE/EEE sin las garantías adecuadas.
Nuestra infraestructura funciona en Google Cloud Platform (GCP), en regiones ubicadas en la UE. Los subencargados que tratan datos personales están sujetos a obligaciones contractuales que cumplen los requisitos del RGPD para las transferencias.
Subencargados utilizados para el funcionamiento de awaio.com:
- Firebase / Google Cloud Platform, alojamiento del sitio web (regiones de la UE)
- HubSpot, formularios del sitio web, chat en directo y comunicaciones por correo electrónico
- Google Analytics, análisis del sitio web
- LinkedIn Insight Tag, seguimiento de conversiones publicitarias, cargado únicamente con su consentimiento
- Meta Pixel, seguimiento de conversiones publicitarias, cargado únicamente con su consentimiento
- Hotjar, análisis del comportamiento durante las sesiones, cargado únicamente con su consentimiento
Esta lista abarca únicamente awaio.com. Los subencargados utilizados por la aplicación Awaio y el portal de administración se documentan por separado.
Cifrado
Datos en tránsito y en reposo
En tránsito: todos los datos transmitidos entre los clientes y los servicios de Awaio se cifran mediante TLS 1.2 o una versión posterior. Aplicamos HTTPS en todas nuestras propiedades web y API.
En reposo: los datos almacenados en nuestras bases de datos y sistemas de almacenamiento de archivos se cifran en reposo mediante AES-256. Las claves de cifrado se administran mediante Google Cloud Key Management Service (KMS).
Copias de seguridad: las copias de seguridad de las bases de datos se cifran con los mismos estándares y se almacenan en ubicaciones de la UE separadas geográficamente.
Controles de acceso
Quién puede acceder a sus datos
El acceso del personal de Awaio a los datos de clientes se limita estrictamente a quienes lo necesitan. Aplicamos el principio de mínimo privilegio en todos nuestros sistemas internos.
- El acceso al entorno de producción requiere autenticación multifactor (MFA)
- El acceso a los datos de clientes se registra y puede auditarse
- El acceso del personal se revisa y se revoca rápidamente cuando alguien deja la empresa
- El acceso de terceros solo se concede en virtud de una obligación contractual y se revisa periódicamente
Dentro de la plataforma Awaio, los administradores de cada cliente controlan los roles de usuario, los permisos y el acceso a los datos de su organización.
Infraestructura
Plataforma y disponibilidad
Awaio funciona en Google Cloud Platform y utiliza servicios gestionados de computación, almacenamiento y bases de datos. GCP mantiene numerosas certificaciones de cumplimiento, incluidas ISO 27001 y SOC 2. Puede consultar más información en cloud.google.com/security/compliance.
Nuestra plataforma está diseñada para ofrecer alta disponibilidad mediante conmutación por error automática y pruebas periódicas de recuperación. Supervisamos los sistemas de forma continua y contamos con procedimientos de respuesta a incidentes para minimizar las interrupciones.
La disponibilidad en tiempo real y el historial de incidentes de awaio.com, la aplicación web y el portal de administración se publican en nuestra página de estado.
Divulgación responsable
Informar de una vulnerabilidad
Si cree que ha encontrado una vulnerabilidad de seguridad en algún producto o servicio de Awaio, le rogamos que nos informe de forma responsable. Le pedimos que:
- Contacte con nosotros en support@awaio.com antes de hacerla pública
- Nos conceda un plazo razonable para investigar y corregir la vulnerabilidad antes de divulgarla
- Evite acceder, modificar o eliminar datos que no le pertenezcan
Confirmaremos la recepción en un plazo de 2 días laborables, le mantendremos informado sobre nuestros avances y reconoceremos la labor de quienes informen de vulnerabilidades válidas, si así lo desean.
Contacto
Consultas de seguridad
Para preguntas relacionadas con la seguridad, evaluaciones de proveedores, solicitudes de DPA o informes de vulnerabilidades:
- Correo electrónico: support@awaio.com
- Asunto: incluya «Security» o «Compliance» para agilizar la asignación
- Correo postal: Awaio AB, Östra Storgatan 9, 553 21 Jönköping, Suecia
Para obtener asistencia general, visite la página de soporte o nuestro centro de ayuda.
